XX省速滑馆内部无线局域网设备及工程
招标项目编号：XX
招标项目名称：XX省速滑馆内部无线局域网系统设备及工程 建设地点：XX省速滑馆、滑冰馆。 交工日期：工程合同签订50天内 采购预算：50万元
网络规模：一套主机房设备无线网络信号覆盖速滑馆、滑冰馆两个场馆的内部空间。 系统信号：系统所需光纤信号由甲方负责引入。投标人的无线信号要覆盖两个场馆内部。其中办公区域、比赛场区、检录大厅、运动员休息区、观众席位区域的信号强度、最低接入速率应等同于长春市内中国电信2M有线网的接入速率，文件上传下栽速率要求等同；场馆内信号最薄弱区域接入速率等同于长春市内中国电信1M有线网的接入速率、文件上传下栽速率要求等同，接入网络延迟不大于50ms。
重要提示：投标人投标时应提供系统原理图、方案设计及设计说明。招标文件中的技术要求是为保证系统运行所需的最低标准，如存在文字、技术上的理解差异，投标人应及时提出质疑。否则，一旦中标将认为投标人认同该标准，竣工检验时达不到标书中的标准要求投标人必须免费将其完善，所发生的费用甲方不予承担。
第一部分 技术规范标准
本技术规范标准适用于XX省速滑馆内部无线局域网系统设备及工程。主要内容包括设计、基本功能、网管软件、设备性能、工程施工等方面所需的要求等。 一、 设计、施工依据规范及标准
（一）设计、依据规范及标准
1、国际通用的802.11g无线协议，兼容802.11b和802.11a协议，适用11M和54M接入速率的无线网卡(基于无线网络的网络可用性、灵活性、可拓展性要求)，
2、美国电子工业协会/通讯工业协会EIA/TIA568工业标准及国际商务建筑布线标准；
3、国标JGJ/16—92“民用建筑电气设计规范”
4、国标GBJ16—87“建筑设计防火规范 （二）施工规范及标准
1建筑与建筑群综合布线工程验收规范（GB/T50312-2000） 2电子计算机机房施工及验收规范（SJ/T30003-93） 3建筑电气工程施工质量验收规范 (GB50303—2002) 4 建设工程施工现场供用电安全规范 5 施工现场临时用电安全技术规范 6 建筑施工安全检查评分标准 7 建筑施工高处作业安全技术规范
8建设工程项目管理规范（GB/T50326-2001） 二、系统设计、设备选用的基本要求
（一）主机房千兆交换机需要24个千兆口（至少支持48个千兆口）、背板带宽至少360Gbps、交换容量至少192Gbps，包转发速率至少143Mbps
支持MTU VLAN、Port VLAN和IEEE 802.1Q Tag VLAN 支持动态MAC地址管理功能
支持静态MAC地址表及过滤MAC地址表的管理 提供线路检测功能
支持广播风暴控制功能，最小粒度64kbps
支持端口镜像功能，方便实现网络监控 提供固定IP地址设置、DHCP自动获取交换机IP地址等参数的功能
（二）设备间路由器交换容量至少5.4Gbps，包转发率至少1.2Mbps 多 CPU分布式处理；
支持TCP/IP、DHCP、ICMP、NAT、PPPoE、SNTP、HTTP、DNS、TFTP等协议；
支持全自动负载均衡与实时备份 支持端口带宽控制、端口镜像、Port VLAN；
支持VPN Pass-through、UPnP、虚拟服务器、DMZ主机、静态路由等功能； 支持IEEE 802.1X认证、DDNS 内建防火墙，
支持IP地址过滤、域名过滤、MAC地址过滤和DoS攻击防范，提供安全日志和流量统计；
（三）机房其它设备要满足系统设计要求并且与千兆交换机、设备间路由器等相配套。为提高系统兼容性，千兆交换机、设备间路由器、AP，要采用同一厂家产品。
（四）设计方案除符合本招标文件要求外也要满足国家电气设计、网络设计等相关专业设计规范的要求。
三、系统AP的基本要求及参数要求
（一）AP基本功能
SSID区分网络: 可以用SSID来区分不同的网络,可以分成>=8个基于SSID划分的用户组，提高系统可用性，为客户机提供各种安全要求和功能；各VLAN支持不同的安全策略、认证、加密方式、ACL规则；
SSID广播可开启关闭；
WEP模式的支持：WEP加密的设置； 支持WPA、802.11i的加密； AP参数配置的有效性；
兼容性:通过改变网卡的参数，检查与AP的连通情况，主要是AP与网卡的兼容性能；
自动切换功能：检测AP是否支持网卡在多个AP间漫游的功能； 二层隔离功能：检测在无线端口是否可以实现无线端用户之间的访问控制，因为在公共接入的场合下，无线端用户之间被认为是不可信任的，所以应该避免他们之间的直接访问，所以AP应该提供隔离功能；
AP链路完整性：链路完整性在公共接入中,对于AP有线端出故障时AP应该能自动检测到有线端口的故障，并且自动断开无线端口的所有终端与AP的连接，释放连接上的无线用户,避免无线用户接入到发生故障的AP上，而无法连接其它正常工作的AP；
以太网网线供电功能：通过以太网线对AP进行供电；以太网网线供电解决公共场合接入供电问题, 减少布线,便于通过中心机房统一供电.
负载均衡功能（按照用户数或流量）：AP可以根据无线端的接入情况自动分配终端用户，可以根据用户的数量也可以根据数据的流量来在多个AP间进行负载的自动均衡；
QoS：支持802.11e，根据各种应用要求提供流量；支持不同SSID/VLAN映射不同的QOS策略；
802.1X协议：支持EAP-PEAP, EAP-TLS, EAP-TTLS, EAP-SIM； Radius Client协议：AP提供Radius Client功能；
MAC地址过滤功能：AP提供MAC地址的过滤功能，即可以允许或拒绝特定的MAC地址的终端接入网络；
Spanning Tree协议。 发射功率可调；
支持AP模式、点到点桥接模式、点到多点桥接模式、无线中继模式、无线客户端模式；
支持WDS（无线分布系统），在实现无线桥接的同时兼有无线覆盖功能； 可靠性：支持设备上电自检，升级失败保护，支持硬件Watch Dog； WIFI认证：通过WECA（无线以太网联盟）的Wi-Fi认证； 安全规范和EMC：通过国际标准组织认证； （二）AP网络功能
对于网络管理功能， AP设备应能通过网管软件对AP进行管理和配置： SNMP管理：支持SNMP（V1、V2、V3）；
AP基本配置参数的读出：能够读出AP的MAC地址；
AP配置参数的修改：能够配置AP的SSID、无线信道、IP地址、子网掩码信息；
WEP功能的配置：能够配置WEP使用标志、WEP Default Key Id、WEP
Key；
通过Console配置AP；
通过Telnet配置AP：远程配置AP的参数，便于管理； 通过Web配置AP：远程配置AP的参数，便于管理；
AP配置文件的上传和下载： AP对于配置文件的上传和下载功能，便于AP的统一配置,对于维护和管理大量AP有一定的作用；
通过网管软件对AP的各项参数进行配置：便于运营过程中对AP的管理和控制；
通过网管软件对以太网和无线数据流量的监视：对流量的监控不仅可以提供计费的依据还可以为负载的分配提供衡量的标准；
网管软件对接入AP用户的MAC地址进行监视: 可以控制用户的接入，并且对接入用户进行管理，可以按照用户数进行负载的均衡等；
支持日志功能：本地日志、日志主机或日志文件导出等功能；
配置方法包括Console(指应用超级终端方式进行配置), Telnet, WEB和厂家私有配置软件四种方式。内容主要关注Console, Telnet, WEB这三种通用的配置方式，对于这三种方式不支持的设备，将测试厂家私有配置软件的配置方式。
对于SNMP的支持
这项功能是对用于公众接入环境的AP设备的基本要求。
对于以上各方面的功能，其主要目的是检验AP的可管理性，以便于以后的管理和配置功能。
（三）、AP性能
主要是AP速率以及吞吐量等功能，包括在有无WEP功能时的速率，覆盖范围以及在不同距离下的传输速率等。
有/无WEP时的速率
在有WEP加密情况下，由于进行加密计算，造成速率没有在无WEP加密情况下高。根据测试结果：无WEP加密情况下，速率大致在3.5到4.84Mbps。有WEP加
XX省速滑馆内部无线局域网设备及工程
